DB11T 254.1-2004 政务数字证书规范第1部分：格式.docx

ICS35.240.30L70

备案号：16483-2005

北京

市

地

DB

方标准

DB11/T254.1-2004

政务数字证书规范第1部分：格式

SpecificationofdigitalcertificateforgovernmentaffairPart1:Format

2004-12-20发布2005-02-01实施

北京市质量技术监督局发布

DB11/T254.1-2004

I

目次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义、缩略语 1

3.1术语和定义 1

3.2缩略语 2

4政务数字证书通用格式 2

4.1基本结构 2

4.2基本证书域 3

4.3签名算法域 7

4.4签名值域 7

4.5命名规范 7

4.6政务数字证书编码示例 8

5政务证书认证机构证书规范 8

5.1概述 8

5.2政务证书认证机构证书基本证书域 8

5.3政务证书认证机构证书签名算法域 10

5.4政务证书认证机构证书签名值域 10

5.5政务证书认证机构证书模板 10

6政务个人证书规范 12

6.1概述 12

6.2政务个人证书基本证书域 12

6.3政务个人证书签名算法域 15

6.4政务个人证书签名值域 15

6.5政务个人证书模板 15

7政务机构证书规范 18

7.1概述 18

7.2政务机构证书基本证书域 18

7.3政务机构证书签名算法域 20

7.4政务机构证书签名值域 20

7.5政务机构证书模板 21

8政务设备证书规范 24

8.1概述 24

8.2政务设备证书基本证书域 24

8.3政务设备证书签名算法域 25

8.4政务设备证书签名值域 25

8.5政务设备证书模板 25

9政务代码签名证书规范 27

DB11/T254.1-2004

II

9.1概述 28

9.2政务代码签名证书基本证书域 28

9.3政务代码签名证书签名算法域 29

9.4政务代码签名证书签名值域 29

9.5政务代码签名证书模板 29

附录A（规范性附录）主体命名示例 32

A.1政务个人证书 32

A.2政务机构证书 32

A.3政务设备证书 33

A.4政务代码签名证书 33

附录B（规范性附录）主体可选替换名称命名示例 35

B.1政务个人证书 35

B.2政务机构证书 35

B.3政务设备证书 35

B.4政务代码签名证书 36

附录C（资料性附录）政务数字证书编码示例 37

DB11/T254.1-2004

III

前言

DB11/T254-2004《政务数字证书规范》分为二个部分：

——第1部分：格式；

——第2部分：应用接口。

本部分为DB11/T254-2004的第1部分。

本部分从总体上同国家相关标准保持一致，并结合北京市实际工作特点而制定。

本部分的附录A、附录B为规范性附录，附录C为资料性附录。

本部分由北京市信息化工作办公室提出并归口。

本部分主要起草单位：北京数字证书认证中心、中国科学院研究生院信息安全国家重点实验室、北京市国家保密局、北京市国密办、北京市委组织部、北京市委市政府信息中心、北京市人事局。

本部分主要起草人：詹榜华、姚世全、陈淑仪、阳俊彪、林璟锵、吕建华、李少雄、宋国建、黄泽刚、李慧峰、郝延东、陆文毅、孙永、胡冰、李述胜、刘雅静。

DB11/T254.1-2004

IV

引言

信息技术和网络技术在极大地促进了社会的经济、科技、文化、教育和管理等各个方面发展的同时，又带来了巨大的信息安全风险。随着北京市电子政务工程的不断深入和发展，迫切需要在开放的网络环境下建立一个真实、有效的身份信任体制，确认电子政务参与方的各自身份，建立彼此间的信任关系以及保证信息的保密性、完整性和可用性。以PKI为核心的网络身份认证体系和信息加密技术已成为业界广泛认同的一种构造网络身份信任体制的重要方式，并成为信息安全保障体系中极其重要的组成部分之

一。

数字证书是PKI的关键